SANTO DOMINGO.- Asociația Bancară Multiplă (ABA) din Republica Dominicană promovează standarde înalte în domeniul securității cibernetice în sectorul financiar prin instruirea și dezvoltarea personalului, adaptarea planurilor de gestionare a riscurilor și investiții substanțiale în tehnologie în cadrul sectorului bancar.
ABA a declarat că industria este conștientă de provocările reprezentate de mediul digital, nu doar pentru sectorul bancar, ci pentru întregul sector productiv, așa cum reiese dintr-un sondaj din 2023 realizat de compania de tehnologie Sophos, în rândul a 3.000 de lideri în domeniul securității cibernetice din 14 țări.
Studiul a menționat că 94% dintre organizațiile chestionate, indiferent de mărime sau venituri, au suferit un anumit tip de atac în ultimul an și a raportat, de asemenea, o accelerare a activității infractorilor cibernetici care pot executa o gamă largă de atacuri sofisticate, ceea ce implică consecințe financiare, operaționale și de resurse pentru entitățile care sunt ținta acestor atacuri, a precizat asociația.
Câțiva pași pentru gestionarea riscului de atacuri cibernetice
Prin intermediul platformei sale Yo Navego Seguro (www.yonavegoseguro.com.do), Asociația Băncilor a evidențiat aspecte de luat în considerare pentru a evita furtul de date, extorcarea cibernetică și alte infracțiuni cibernetice care pot afecta companii, afaceri și alte tipuri de organizații, printre care se pune accent pe gestionarea adecvată a riscurilor în domeniul securității cibernetice, care permite un răspuns rapid și adecvat la incidente.
Ca pași de bază, recomandă identificarea activelor sistemului informatic, adică a tuturor resurselor care permit diferitelor procese ale companiei să funcționeze corect și, ulterior, determinarea amenințărilor la care este expus, adică care sunt acele posibile circumstanțe nefavorabile care ar provoca funcționarea defectuoasă sau pierderea de valoare a acestuia.
În mod similar, trebuie specificate punctele slabe ale activelor și trebuie verificate măsurile de securitate pe care le aplică compania pentru a estima probabilitatea producerii amenințării și care ar fi consecințele pentru companie.
El a recomandat ca, după determinarea nivelului de risc al inventarului de active, organizația să definească ce acțiuni este dispusă să întreprindă, fie prin resursele companiei, fie prin cele gestionate de terți.
În ceea ce privește gestionarea riscurilor, Sophos recomandă organizațiilor să stabilească un cerc virtuos care combină tehnologia și expertiza umană pentru a consolida apărarea în domeniul securității cibernetice, facilitând o creștere a vitezei, eficacității și impactului răspunsului.
Pe lângă aceste sugestii, ABA a insistat că instruirea și conștientizarea tuturor angajaților în domeniul securității cibernetice sunt esențiale pentru a evita orice riscuri legate de om care ar putea compromite securitatea sistemelor tehnologice și, prin urmare, operațiunile entității.
